LLM-সহায়িত ভুলনারিবিলিটি রিপোর্টের ঢল মেইনটেইনার্স এবং সিকিউরিটি টিমগুলোকে তাড়িত করেছে। সিস্টেম অ্যাডমিনিসট্রেটর্স, SRE এবং অ্যাপ সেক টিমগুলো প্রতিদিন নতুন সিভিই-গুলোর সম্মুখীন হয় যা মূল্যায়ন এবং প্যাচিংয়ের প্রয়োজনীয়তা আছে। VEX ডকুমেন্টগুলো একটি মেশিন-রিডেবল উপায় প্রদান করে যে কোনো সফ্টওয়ার প্রোডাক্ট কি প্রকৃতপক্ষে একটি পরিচিত ভুলনারিবিলিটির প্রকাশিত হয়েছে, যা স্মার্টার ট্রায়জমেন্টকে সম্ভব করে। SBOM-ভিত্তিক স্ক্যানিং প্রায়শই ভুলনারিবিলিটিগুলোকে চিহ্নিত করে যা কোডে প্রকৃতপক্ষে পৌঁছানো সম্ভব নয়, যা নোজ তৈরি করে। উদাহরণ হিসাবে, golang.org/x/text v0.38.0 ব্যবহারকারী একটি সরল Go প্রোগ্রাম grype দ্বারা দুটি সিভিই দেখায়, কিন্তু কোনোটিই প্রোগ্রামকে প্রভাবিত করে না কারণ ভুলনারিবিল ফাংকশনগুলো ব্যবহৃত নয়। হাতের লেখা VEX সৃষ্টি সম্ভব কিন্তু কোডবেসের আকার বা নির্ভরতার পরিবর্তনের সাথে এটি স্কেল হয় না। গোভুল্নচেক জাতীয় টুলের মাধ্যমে পৌঁছাযোগ্যতা বিশ্লেষণ এটি সমাধান করে স্ট্যাটিক বিশ্লেষণ এবং Go ভুলনারিবিলিটি ডাটাবেসের মাধ্যমে কেবল এক্সপ্লয়েটেবল ফ্লাউটগুলো চিহ্নিত করে। নমুনায়, গোভুল্নচেক কোডে শূন্য ভুলনারিবিলিটি রিপোর্ট করে, যদিও সে নির্ভরতাগুলোতে সমস্যা খুঁজে পায়। এই প্রক্রিয়াটি দলগুলোকে কেবল প্রকৃতপক্ষে প্রভাবিত হলে প্যাচ করতে দেয়, যা নোজ এবং হাতের পরিশ্রম কমায়। তবে, এই মডেল অপারেটিং সিস্টেমগুলোর জন্য ভেঙে যায় কারণ জটিল এবং ডায়নামিক পরিবেশে স্ট্যাটিক পৌঁছাযোগ্যতা নিশ্চিত করা কঠিন। VEX এখনো প্রতিজ্ঞাপনীয়, কিন্তু অটোমেশন নির্ভর করে ইকোসিস্টেমের প্রতিশ্রুতি দেওয়ার ক্ষমতার উপর যে প্রিসিজ, মেশিন-্যাকশনেবল এক্সপ্লয়েটেবিলিটি ডেটা প্রদান করতে পারে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing